Enforce permissions in QuestionnaireController